图片病毒、文本病毒的防范

Unicode 逆序控制符

Windows

图片病毒初识什么是图片病毒呢，这里说的是指看起来是图片，实际上可执行文件病毒。如图中，在Windows资源管理中，显示的文件扩展名是jpg,但程序类型却是“应用程序”。

打开的后果如果一不小心，双击打开这个文件，那么其实就是运行了木马或者病毒，如图所示。这里的程序是我自己编写的，显示的只是个提示。如果是别有用心的人，在打开这个病毒程序时，的确显示出一张图片，这样我们都不觉察不到我们执行了病毒或者木马。

一定要显示文件的扩展名在文件夹选项中，去掉“隐藏已知文件类型的扩展名”的勾选。这只能防范一般的图片病毒、文本病毒。

把文件类型显示出来在资源管理器中，选择“详细信息”的显示方式，这样可执行文件的显示的文件类型就是“应用程序”，病毒和木马属于应用程序的一种。

查看文件内容直接以文本工具，打开文件，如果开头两个字母是“MZ”那么该文件就是执行文件，有可能就是病毒或木马，不要轻易打开。

压缩工具的漏洞压缩工具，为了遍历，当文件还没有被解压的时候，双击文件，则解压当前文件，并调用系统默认的程序打开文件。如果是可执行文件，则会直接被运行了。有些压缩工具，还没提供文件类型的功能，单纯从文件名上，很容被欺骗。

如何防范不要轻易直接从压缩工具中双击查看文件，要先解压，然后再用“资源管理器防范”的技巧查看文件的安全性，确认安全后再打开。